☝🏻 Конец эпохи: Минюст США и Европол похоронили легендарный ботнет SocksEscort

Кажется, мы только что стали свидетелями завершения одной из самых долгих историй в мире киберпреступности. Совместная операция Минюста США и Европола (под кодовым названием Operation Lightning) поставила точку в деятельности ботнета SocksEscort — монстра, который паразитировал в сетях аж с 2009 года.

Как это работало? Ваш домашний роутер или камера наблюдения годами работают на вас, но при этом «сдают» вас преступникам. SocksEscort заражал устройства трояном AVrecon, перепрошивал их намертво (блокируя любые обновления) и превращал в анонимные прокси-серверы. В итоге 369 000 устройств в 163 странах стали марионетками в руках хакеров. Жертвы даже не подозревали, что их IP используется для страшных вещей — от взлома банков до распространения незаконного контента.

Это был настоящий бизнес с клиентской базой в 124 000 человек. Покупали доступ к чужим IP, чтобы прятаться. Ущерб исчисляется миллионами: нью-йоркский криптоинвестор потерял $1 млн, производственная компания из Пенсильвании — $700 тыс., а американские военные лишились $100 тыс. через мошеннические схемы. На пике, в январе 2025 года, ботнет захватывал по 15 000 новых устройств каждые сутки.

Правоохранители из 9 стран отключили эту машину: изъяты 34 домена и 23 сервера, заморожено $3,5 млн в криптовалюте. Но самое интересное — это заявление ФБР. Захваченные серверы теперь станут базой доказательств для охоты на «рядовых» пользователей сервиса.

Если вы думали, что нанятый прокси-сервер гарантирует анонимность — кажется, у ФБР на этот счет другое мнение. 🕵🏻‍♂️